摘要：2026 年 11 月，首尔南部地方检察厅对盘踞泰国芭提雅的 “龙哥公司” 六名韩籍成员追加起诉，该组织自 2025 年 1 月至 7 月以恋爱诈骗、冒充...

一家金融服务公司发现：自家的客服 Agent 已经悄悄泄露内部定价数据整整三周。取证的结果很反直觉——没有缓冲区溢出，没有 SQL 注入，没有任何传统意义上的漏...

随着大模型和生成式AI在各行业深度落地，模型输出失控、数据泄露、偏见歧视等问题也频繁出现。传统的应用安全方案主要面向确定的接口与数据流，而AI系统天然具有不确定...

近日，国家互联网应急中心（CNCERT）发布风险提示：一款隐蔽性极强的新型僵尸网络 VeilDHT 正在大范围传播，主要攻击 Linux 服务器与 IoT 设备...

2026 年 11 月，瑞士国家网络安全中心就冒充联邦税务局名义的钓鱼活动发布预警。与以往索取口令与信用卡号的案件不同，该轮攻击直接采集姓名、出生日期、电子邮箱...

2026 年 11 月，东京银座街头一辆装有无线电发射设备的汽车被查获，警方怀疑其以伪基站方式压制周边第四代与第五代移动通信，迫使手机降级接入第二代网络，再向中...

11月9日，首尔经济日报和韩国联合通讯社等媒体先后报道：美国 Anthropic 已向韩国个人信息保护委员会申报，约100个韩国企业使用的 Claude 企业账...

针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒...

金融机构做知识库、上 RAG，和互联网公司完全是两回事。后者可以数据上云、随便试，前者开口就是一句话：数据不能出内网。

企业大模型安全评测应以具体应用版本为对象，将模型、提示词、知识库、记忆、工具、身份权限和运行策略纳入统一范围，覆盖指令与意图、生成内容、数据与隐私、任务规划与执...

摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、...

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再...

摘要： 围绕钓鱼防范培训，一种流行判断是真实场景的仿真演练明显优于幻灯片式授课。本文把这一判断拆成两个可分别检验的问题：仿真在机制上为何更容易促成行为改变，以及...